2019看雪CTF 神秘来信（初识逆向）

最新推荐文章于 2023-08-29 09:03:27 发布
最新推荐文章于 2023-08-29 09:03:27 发布
阅读量486 收藏 1
点赞数
分类专栏： 学习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39585393/article/details/108965415
版权
本文介绍了作者首次尝试逆向工程的经历，通过分析.exe文件并使用IDA进行反汇编。在理解伪码后，作者发现了字符串长度和ASCII码的关系，并编写C++代码进行穷举。最终，通过测试得到了正确答案401353，成功解锁了题目。作者感叹汇编语言的难度，但也认识到这是一次开启新技能的学习机会。
摘要由CSDN通过智能技术生成

2019看雪CTF 神秘来信（初识逆向）

  1. 下载

.exe文件首先下载下来解压运行
随便输入了几个数，直接退出。
在这里插入图片描述

  1. 反汇编

直接逆向，将程序使用IDA打开
找到main函数按F5反汇编
看到伪码之后找到几个关键的信息
在这里插入图片描述

  1. 分析
    可以看到strlen()函数，v4<7,并且根据if中参数的个数，推测数据的长度为6
    编码为ASCII码 参照ASCII码的到v12 = 51-48 = 3,v13=53 -48= 5,v14 = 51-48 = 3;得到数据的后三位为353。
    再根据v9 + v10 +v11 = 149
    前三位的ASCII码之和为149
    然后编写C++代码进行穷举
    在这里插入图片描述
    在这里插入图片描述
    测试
    在这里插入图片描述
    这次没有直接退出，可行
    然后测试得到在这里插入图片描述
    401353，success！

总结：使用了IDA，打开了新方向的大门，汇编看不懂真的难受啊，入门题以后多加练习！！

Tr_0uble
关注
专栏目录
BugkuCTF 神秘的文件
鱼的博客
01-14 1434
BugkuCTF 神秘的文件 题目是一个压缩包，下载下来，解压。 继续解压flag.zip,发现需要密码，打开发现里面有两个文件 把zip文件拖到hex里面，发现不是伪加密。 伪加密，文件是没有加密的，我只是改变了文件的一些特征，让压缩软件识别该文件为加密文件，可以改源码改回来。 flag.zip中有logo.png，外面也有logo.png，明文攻击。 将外面的logo.png用WinR...
看雪ctf2017 |WP Ericky.apk
BadRer的博客
04-07 678
参考文章 https://blog.csdn.net/wmh_100200/article/details/73368859 https://bbs.pediy.com/thread-218455.htm前言看雪的ctf还是很有水平的，我这菜鸡表示只能看看分析用jeb打开，发现做了很恶心的混淆，汗颜。使用n键对变量重命名。 java层的分析我就不写了，这题的考点在于so层算法的分析以及指令
看雪CTF2019Q2第一题神秘的来信
w_g3366的博客
08-09 1396
看雪CTF2019Q2第一题神秘的来信 环境和工具 Windows10+x32dbg 程序分析 运行程序，输入序列号，输错程序就直接退了。 没看到任何提示，先搜索字符串，看看有什么有用信息 定位error和success字符串位置，观察代码，发现代码不是很长，那么直接从输入字符串的地方开始分析 分析代码 00401298 | 68 F8C64100 | push mys...
看雪ctf 流浪者 WP
Casuall的博客
03-19 905
看雪ctf 第一题 流浪者 wp   打开程序，提示要验证password，载入OD，按照签到题的思路，改了一个跳转，出现了提示框pass，但是没有flag，应该不是这种思路（我是一个刚入手的萌新，可能没改全，所以出不来flag，只能换一个思路了）。一步一步调试，发现程序比较的字符串和我输入的不一样，我输入了一堆1，但是发现最终比较的是一堆b，所以应该是中间做了一些处理，如图，重新调试，发现了一个...
看雪CTF.TSRC 2018 团队赛 第一题 初世纪 writeup
xuenixiang.com
12-03 634
这个 writeup我花了1个多小时才写出来，我感觉这已经不是 writeup了，这简直就是解题图文教程！！ 每个人都是从新手过来的，几年前我初学逆向的时候，看到大牛写的 writeup，一头雾水，根本看不懂，所以我写这么详细是想让更多初学逆向的朋友能跟学会这门技术，感受她的魅力····   首先用PEID看一下有没有壳，发现没有壳，而且是个64位程序，这时候就可以排除用OD分析的可能了（很...
算法分析：看雪CTF2019的一道逆向题目
m0_64973256的博客
03-24 214
1.查看程序的基本运行逻辑 出现一个窗口，有一个提示标签password、一个输入框，一个验证按钮 当再输入框内输入一些字符按下验证按钮后出现错误提示信息框 其运行逻辑大概可视为下图 2.查壳初探 MFC封装vc写的没壳 3.使用IDA Pro进行静态分析 ①拖入程序，先打开函数调用情况窗口（方便函数跟踪） ②shift+F12查看引用字符 看到了刚才错误的提示字符“错了”，还有嫌疑字符“pass!”，那我们找到pass字符所在的位置查看引用情况 ③查看引用，找到
Android逆向CTF基础题汇总
06-11
附件是八道Android基础逆向题，基本都是CTF题。平时网上基础的CTF题目比较难找，全靠平时慢慢积累起来的，后面有其他做过的CTF题再贴出来分享给大家练手。
快速入门CTF逆向
06-21
通过本课程的学习，学生可以对网络安全CTF比赛当中常见的基础逆向有相对一定的认识，可以适当的减少在部分比赛常见工具上的学习时间，加快对于工具的理解，快速掌握基础的逆向题目做法和部分基础思路
这是一个CTF中的流量逆向题目
最新发布
09-08
流量逆向题
ctf一道逆向题
04-13
近期ctf逆向题的一道简单题，新手小白，用它来学习一下手动脱壳。。
CTF-CheatSheet:关于CTF的所有信息
03-30
CTF备忘单 欢迎来到CTF的世界 :skull_and_crossbones:‍:skull_and_crossbones: 2021年3月27日| 鸣谢：（ 和[亚伦·刘易斯（Aaron Lewis）] 这是每个类别的一些基础知识的简介。 它旨在帮助初学者和老同志，享受骑行和“ Pwn Every CTF”。 神秘的语言 具有大量神秘语言解释器的在线工具。 脑干 通过大量使用加号，大括号和箭头，可以轻松检测到该语言。 有很多在线解释器，例如： : 一些示例代码： ++++++++++[>+>+++>+++++++>++++++++++<<<<-]>>>>+++++++++++++++++.--.--------------.+++++++++++++.----.----------- --.++++++++++++.--------.<------------.<++.>>----.+.<+++++++++++.+++++++++++++.>++++++
几个ctf 逆向题
07-31
打ctf比赛碰到几个逆向题，挺有意思，拷下来研究研究。ctf 逆向 隐写
ctf汇总（逆向、杂项和加解密）.rar
12-19
ctf汇总（逆向、杂项和加解密） ctf汇总（逆向、杂项和加解密） ctf汇总（逆向、杂项和加解密） ctf汇总（逆向、杂项和加解密） ctf汇总（逆向、杂项和加解密） ctf汇总（逆向、杂项和加解密） ctf汇总（逆向、杂项...
看雪CTF第十题
weixin_33953249的博客
07-17 147
__int64 sub_140006F50() { __int64 v0; // r8@1 __int64 v1; // r9@1 signed __int64 len; // rax@1 __int64 v3; // r8@4 __int64 i; // rdx@4 char anscii; // cl@5 char v6; // al@9 ...
看雪CTF 2017 第六题设计思路和解题思路
Beautiful Attack and Defence
06-14 1679
这道题主要需要花时间搞清楚套路，就迎刃而解了。^_^ 1.java层稍作字符串加密和类名方法名混淆处理(本来是打算java层也做点文章的@_@) 解题：通过阅读代码，可以知道check函数为关键函数，当返回为真的时候，注册成功。2.so层用花指令对程序指令进行混淆，在一定程度上防止分析。解题：编写去花指令脚本，F5就会变得很简单。去花后check函数如下： 这样就能很清楚看到注册过程了，第一个w
看雪CTF-MISC类型题之巍然不动
qq_43550342的博客
04-24 709
看雪CTF-MISC类型题之巍然不动 题干： 隐写题。\“I am not crazy, my mother had me tested.\” (Sheldon) What did Sheldon … huh sorry, Dr. Cooper really mean? 请下载wrbd.zip。 这是一道隐写题，先将wrbd.zip解压出来，解压之后发现就一个exe文件，双击之后会是一张谢耳朵教授的人像，可能会有的人误认为这是道逆向题吧，题干中已经很清楚地描述了这是一道隐写题， ...
看雪 KCTF GMAE 闯关记
shao65308的专栏
08-29 2281
用010editor打开，修改压缩文件加密标志位为00，保存后就没有密码了。如果不能识别把 / 替换成空格。
看雪ctf部分题解
蚁景网安学院
07-18 944
点击上方蓝色字体，关注我们15首先申明，我在遇到疑难点时参考了部分wp（咱还是菜啊）。第一题没啥好说的，直接拖ida以十六进制输出就行了第二题名字叫数据结构，那肯定涉及到部分数据结构的知...
看雪2020CTF 守株待兔
JackBoy的博客
05-29 387
根据这句话，可以求分解曲线阶的最小公倍数即为整个曲线的阶 #n=37975227936943673922808872755445627854565536638199 * 40094690950920881030683735292761468389214899724061 #curve 1 M = 40094690950920881030683735292761468389214899724061 A = 0 B = 0x68ef17c5878742e629b88277f8b712506f89996..
2019 ISCC CTF挑战：代码审计解密PHP脚本
在2019年信息安全挑战大会(ISCC)的CTF安全比赛中，有一道相对简单的题目，题目名为"2019ISCC writeup"。这道题目属于代码审计类别，主要考察参赛者对PHP函数的理解和利用，特别是涉及到的缺陷或特性分析。挑战者需要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值